AI 지원 코드가 법의학 DNA 증거의 숨은 취약점을 드러냈다

연구진은 기존 검토 소프트웨어가 탐지할 흔적을 남기지 않고 AI 지원 코드를 이용해 법의학 DNA 기록을 변경했다. 이들의 실험은 미국 전역의 범죄수사 연구소에서 사용되는 장비가 생성한 디지털 파일을 겨냥했다. techmeme researchers story에서 조명된 이 발견은 과학적 증거에 관한 기본 가정에 의문을 제기한다. 물리적 시료를 보존한다고 해서 그 디지털 표현까지 진본임이 보장되는 것은 아니다.

연구진은 생물학적 물질을 조작하거나 조작된 시료로 DNA 검사를 속인 것이 아니다. 이들은 실험실 장비가 해당 물질을 분석한 뒤 생성한 전산 스캔을 바꿨다. 조사 보도에 따르면, 이 취약점은 1995년 이후 범죄수사 연구소 장비가 생성한 파일에 영향을 미쳤을 가능성이 크다.

실제 형사 사건에서 공격자가 이 취약점을 악용했다는 공개된 증거는 없다. 이 실험은 부정행위의 이력이 아니라 그러한 능력이 존재함을 입증한다. 그러나 오래된 디지털 DNA 파일이 장비가 처음 생성한 파일과 여전히 동일하다는 사실을 많은 연구소가 증명하지 못한다는 검증 공백도 드러낸다.

이 구분이 핵심 갈등을 만든다. 법의학 절차는 물리적 증거를 엄격히 추적하지만, 기록된 물리적 관리 연속성이 디지털 데이터를 반드시 보호하는 것은 아니다. AI 지원 프로그래밍은 이제 특수 파일 형식을 분석하고 정밀한 변경을 자동화하는 데 필요한 노력을 낮춘다.

당장의 질문은 모든 DNA 유죄 판결이 신뢰할 수 없게 됐느냐가 아니다. 법원, 연구소, 장비 공급업체가 정당한 증거에 근거 없는 의심을 드리우지 않으면서 디지털 무결성 통제를 추가할 수 있느냐이다.

연구진이 DNA 기록 내부에서 변경한 것

이 실험은 범죄 현장에서 채취한 물리적 DNA 시료가 아니라 분석가가 해석하는 디지털 측정값을 변경했다.

법의학 DNA 작업은 혈액, 타액, 피부세포 같은 생물학적 물질에서 시작한다. 기술자들은 DNA를 추출하고 짧은 반복 서열(short tandem repeats), 즉 STR이라 불리는 선택된 영역을 증폭한다. STR은 길이가 사람마다 다른 반복 유전 서열이다.

그런 다음 연구소는 모세관 전기영동을 통해 증폭된 물질을 처리한다. 이 방법은 DNA 조각이 좁고 폴리머로 채워진 관을 통과할 때 크기별로 분리한다. 검출기는 조각에 부착된 형광 표지를 읽는다.

장비는 이 신호를 디지털 파일에 기록한다. 분석 소프트웨어는 이를 전기영동도(electropherogram)로 변환하며, 전기영동도에는 검출된 유전 변이와 연관된 피크가 표시된다. 미국 국립사법연구소는 생물학적 증거부터 해석까지의 과정을 다루는 보다 폭넓은 DNA 실험실 개요를 제공한다.

새 연구는 이 장비 생성 파일에 초점을 맞췄다. Wall Street Journal에 따르면 연구진은 널리 이용 가능한 AI 소프트웨어의 지원을 받아 작성한 코드를 사용했다. 이 코드는 일반적인 법의학 검토로는 식별할 수 있는 흔적을 남기지 않고 기록 데이터를 변경했다.

변경된 파일은 여전히 구조적으로 정상처럼 보일 수 있다. 예상된 분석 소프트웨어에서 열리고 그럴듯한 데이터를 표시할 수도 있다. 이는 흔히 오류나 읽을 수 없는 기록을 만드는 단순한 손상과는 다른 문제다.

공격자가 파일을 명백히 망가뜨릴 필요는 없다. 더 심각한 시나리오는 과학적으로 중요한 내용이 변경됐지만 유효해 보이는 파일이다. 그러면 분석가는 더 이상 장비의 원래 관측과 일치하지 않는 데이터를 해석할 수 있다.

공개 보도는 공격에 필요한 모든 기술적 조건을 확립하지는 않는다. 외부인이 모든 범죄수사 연구소 네트워크에 원격으로 접근할 수 있음을 보여주지도 않는다. 연구소 직원이 변경된 모든 기록을 놓칠 것임을 증명하지도 않는다.

접근은 여전히 주요 제약 요인이다. 공격자는 관련 파일에 접근할 경로, 작업 흐름에 대한 충분한 지식, 데이터를 교체할 기회가 필요하다. 네트워크 분리, 권한 관리, 백업, 현장 절차는 그러한 경로를 더 어렵게 만들 수 있다.

그럼에도 이러한 운영상 장벽은 근본적인 무결성 문제를 해결하지 못한다. 연구소가 원본 파일에 대한 독립적인 기준을 한 번도 만들지 않았다면, 이후 검토자는 비교할 결정적인 대상이 없다.

이 때문에 이 실험이 중요하다. 법의학 소프트웨어에 관한 추측성 우려에서 증거 파일 자체를 포함하는 작동 가능한 실증으로 논의를 옮겼다.

Techmeme Researchers Story가 30년 전까지 거슬러 올라가는 이유

입증된 공격 방식으로서의 취약점은 새롭지만, 누락된 무결성 통제는 훨씬 오래됐을 가능성이 있다.

문제가 된 장비는 오랫동안 정착된 법의학 작업 흐름에 속한다. Wall Street Journal은 취약한 파일 구조가 1995년까지 거슬러 올라갈 가능성이 높다고 보도했다. 이는 디지털 DNA 분석 약 30년에 걸쳐 잠재적 설계 취약점이 존재할 수 있음을 뜻한다.

그 날짜가 누군가가 그 기간 내내 파일을 변경했다는 의미는 아니다. 분쟁이 있는 사건에서 변경 가능성을 결정적으로 배제하는 데 필요한 정보를 연구소가 갖추지 못했을 수 있다는 뜻이다. 이는 매우 다른 주장이다.

암호학적 해시는 이 문제의 일부를 해결할 수 있다. 해시는 파일의 정확한 내용으로부터 계산되는 수학적 지문이다. 파일의 작은 부분만 바꿔도 일반적으로 결과값은 달라진다.

연구소는 장비가 파일을 생성할 때 해시를 계산할 수 있다. 그리고 그 값을 별도의 보호된 시스템에 보관할 수 있다. 이후 검토자는 분석, 전송, 공개 또는 법정 사용 전에 해시를 다시 계산할 수 있다.

값이 일치하면 파일이 변경되지 않았다는 결론을 강하게 뒷받침한다. 값이 다르면 현재 파일이 기록된 원본과 동일하지 않다는 신호가 된다. 해시 자체는 누가 왜 파일을 변경했는지 설명하지는 못한다.

미국 국립표준기술연구소는 디지털 증거 지침에서 해싱을 다룬다. 그러나 일반적인 디지털 포렌식 지침이 모든 법의생물학 연구소 내부에서 자동으로 의무 절차가 되는 것은 아니다.

보고된 취약점은 연구소가 장비 출력을 컴퓨터 데이터가 아니라 우선 과학 데이터로 취급해 온 경우가 많았기 때문에 존재한다. 과학적 검증은 방법이 DNA를 정확하게 측정하는지 묻는다. 사이버보안은 그 결과 데이터가 변경, 교체 또는 부적절하게 접근될 수 있는지 묻는다.

두 질문 모두 중요하다. 완벽하게 보정된 장비도 파일이 장비를 떠난 뒤에는 보호할 수 없다. 마찬가지로 안전한 저장 시스템도 잘못된 실험실 측정을 바로잡을 수 없다.

오래된 사건은 가장 어려운 검증 문제를 제시한다. 오늘 계산한 해시는 미래의 변경으로부터 파일을 보호할 수 있다. 하지만 현재 파일이 수년 전 생성된 장비 출력과 일치한다는 사실까지 증명할 수는 없다.

동시대에 생성된 백업은 도움이 될 수 있으며, 특히 별도로 통제된 시스템에 보관된 경우 그렇다. 인쇄된 전기영동도, 분석가 메모, 감사 로그, 보존된 물리적 시료도 뒷받침 자료를 제공할 수 있다. 그 가치는 각 연구소가 무엇을 보관했는지에 달려 있다.

보존된 생물학적 물질을 재분석하는 것도 또 다른 방법이다. 시료가 충분히 남아 있다면 연구소는 새 측정값을 생성해 과거 기록과 비교할 수 있다. 그러나 재검사는 제한된 물질을 소모할 수 있고, 원래의 모든 조건을 재현하지 못할 수도 있다.

일부 증거는 열화된다. 일부 시료에는 여러 사람의 혼합물이 포함된다. 다른 시료는 이전 검사에서 모두 소진됐을 수 있다. 따라서 새 발견은 사건들을 하나의 집단으로 무효화하기보다 각각 다르게 영향을 미친다.

techmeme researchers coverage가 주목받은 이유는 “30년간 위험”이라는 표현이 과거를 되돌아보는 위기처럼 들리기 때문이다. 더 좁은 결론이 더 타당하다. 30년간의 파일에는 디지털 연속성을 입증할 수 있는 내장된 보편적 메커니즘이 없을 수 있다.

이 공백에는 조치가 필요하다. 그러나 이를 뒷받침하는 증거가 없는 상황에서 변조를 가정할 근거는 되지 않는다.

물리적 관리 연속성과 디지털 무결성의 만남

범죄수사 연구소 절차는 모든 승인된 취급자를 문서화하면서도 파일 내용이 한 번도 변경되지 않았다는 점은 입증하지 못할 수 있다.

관리 연속성은 증거의 수집, 보관, 이전, 저장, 검사를 기록한다. 물리적 물품의 경우 변조 방지 포장과 서명된 인계가 연속성을 확립하는 데 도움이 된다. 이러한 관행은 대체나 무단 접근을 더 어렵게 만든다.

디지털 증거는 또 다른 층위를 만든다. 파일은 완벽하게 복제할 수 있어 신뢰할 수 있는 배포를 지원한다. 같은 특성 때문에 용기, 라벨, 눈에 보이는 봉인을 바꾸지 않고도 교체가 가능하다.

기술자가 모든 물리적 절차를 올바르게 따르더라도 작업 흐름의 다른 지점에서 디지털 기록은 변경될 수 있다. 변경은 장비 컴퓨터, 공유 드라이브, 분석가 워크스테이션 또는 실험실 정보 시스템에서 일어날 수 있다.

이는 해당 시스템들이 광범위하게 노출돼 있다는 뜻은 아니다. 범죄수사 연구소는 서로 다른 아키텍처와 통제를 사용한다. 실험에 관한 공개 보도는 모든 연구소의 완전한 보안 평가를 제공하지 않는다.

다만 물리적 관리와 디지털 무결성이 서로를 대체할 수 없는 이유는 보여준다. 봉인된 증거 튜브는 그 튜브 안의 물질을 인증한다. 그것이 시료에서 나중에 파생된 모든 파일까지 자동으로 인증하지는 않는다.

반대도 마찬가지다. 유효한 해시는 기록된 시점 이후 디지털 파일이 변경되지 않았음을 보여줄 수 있다. 기술자가 물리적 시료를 올바르게 수집, 라벨링, 처리했다는 사실까지 증명할 수는 없다.

효과적인 보증에는 두 층위가 모두 필요하다. 연구소는 생물학적 물질에 대한 문서화된 관리 연속성과 생성된 파일에 대한 검증 가능한 출처 이력이 필요하다. 출처 이력은 데이터가 어디에서 시작됐고 시간이 지나며 어떤 일이 있었는지를 설명한다.

이 구분은 디지털 포렌식 전반에 이미 존재한다. 수사관들은 정기적으로 복사본을 보존하고, 해시를 계산하며, 수집 방법을 문서화하고, 원본을 보호한다. 이러한 관행은 무결성을 가정이 아니라 입증해야 하는 것으로 취급한다.

법의학 DNA는 다른 제도적 역사 속에서 발전했다. 그 통제는 검증된 화학적 방법, 훈련된 분석가, 오염 방지, 해석 규칙, 숙련도 시험을 강조한다. 많은 작업 흐름이 등장했을 때 사이버보안은 핵심 설계 문제가 아니었다.

과거의 연구소 실패 사례 역시 절차만으로는 충분하지 않은 이유를 보여준다. 미 법무부의 FBI 연구소 검토는 무효 DNA 프로필을 만든 프로토콜 위반을 조사했다. 감찰관 검토는 파일 해킹이 아니라 연구소 관행에 초점을 맞췄지만, 그 교훈은 여전히 관련성이 있다.

법의학 증거에 대한 신뢰는 훈련된 인력이나 특수 시스템이 실패할 수 없다는 가정이 아니라 독립적인 통제에서 나온다. 디지털 인증은 또 하나의 그러한 통제를 더한다. 그것이 분석가를 신뢰할 수 없다고 의미할 필요는 없다.

따라서 이 이야기의 핵심 대립은 AI와 범죄수사 연구소 과학자 사이의 대립이 아니다. 가정된 무결성과 검증된 무결성의 대립이다. AI는 그 가정에 도전하는 데 필요한 노력을 바꾸지만, 누락된 통제는 현대의 생성형 모델보다 앞선다.

법과학 외부의 조직들도 같은 분열에 직면해 있다. 팀들은 최종 보고서는 보존하는 경우가 많지만, 그 보고서를 원본 데이터와 연결하는 출처 이력은 잃어버린다. 검색 가능한 지식 베이스는 검색 효율을 높일 수 있지만, 검색만으로는 무결성을 입증할 수 없다.

법과학 연구소에는 더 강력한 안전장치가 필요하다. 그 결과물이 개인의 자유에 영향을 미칠 수 있기 때문이다. 의심스러운 스프레드시트는 기업 의사결정을 흔들 수 있다. 의심스러운 DNA 기록은 기소, 유죄 협상, 항소 또는 무죄 입증 요청에 영향을 줄 수 있다.

이처럼 결과의 중대성이 크기 때문에, 콘텐츠 인증은 선택적인 정보 관리 개선책이 아니라 핵심적인 증거 요건이 된다.

AI 코딩 지원이 위협 모델을 바꾼다

AI가 취약한 파일 형식을 만든 것은 아니지만, 이를 이해하고 조작하는 데 필요한 전문적 노력을 줄일 수 있다.

이진 과학 형식은 수동으로 검사하기 어렵다. 필드에는 측정값, 메타데이터, 내부 참조, 기기 설정 등이 인코딩될 수 있다. 일부 형식은 독점적이거나 문서화가 부실하며, 주로 공급업체 소프트웨어를 통해서만 이해된다.

전통적으로 이런 파일을 조작하려면 상당한 리버스 엔지니어링 역량이 필요했다. 연구자는 구조를 매핑하고, 의미 있는 필드를 식별하며, 소프트웨어가 결과를 받아들이는 데 필요한 관계를 보존해야 했다.

AI 코딩 어시스턴트는 이 작업의 일부를 가속할 수 있다. 파서 생성, 바이트 패턴 비교, 낯선 코드 설명, 반복 테스트용 스크립트 제안 등을 지원할 수 있다. 다만 인간은 여전히 결과물을 평가하고 과학적 대상에 대해 이해해야 한다.

따라서 이 실험을 자율적인 AI 공격으로 설명해서는 안 된다. 공개 보도에 따르면 연구진은 AI 지원 코드를 사용했다. 이 표현은 연구진과 그들의 전문성, 검증 작업이 결과의 중심이라는 점을 남긴다.

이 구분은 중요하다. 과장된 설명은 실질적인 교훈을 흐리기 때문이다. 위협은 챗봇이 독자적으로 DNA 증거를 다시 쓰기로 결정하는 데 있지 않다. 접근 가능한 자동화를 활용해 전문 작업을 더 빠르게 수행하는 유능한 사람에게 있다.

이러한 양상은 사이버보안 전반에서 나타난다. AI는 방어자가 코드를 검토하고 테스트를 만드는 데 도움을 줄 수 있다. 동시에 공격자가 특이한 형식을 탐색하고, 스크립트를 조정하며, 반복 작업을 확장하는 데도 도움을 줄 수 있다.

유전체학 연구자들은 이미 생물학 컴퓨팅 파이프라인도 일반적인 보안 검토를 받아야 한다고 경고해 왔다. 2017년 University of Washington 연구진은 DNA 처리 소프트웨어를 조사해 다수의 안전하지 않은 코딩 관행을 보고했다. 이들의 시퀀싱 소프트웨어 연구는 합성 DNA와 수정된 소프트웨어를 활용하는 별도의 실험실 공격 개념도 시연했다.

이전 연구는 시퀀싱 소프트웨어와 컴퓨터 침해를 겨냥했다. 새로운 법과학 실험은 기계가 생성한 증거 파일의 변조와 관련된다. 메커니즘은 다르지만, 둘 다 과학적 전문성이 보안을 제공한다는 생각에 도전한다.

파일 형식은 이를 이해하는 사람이 적다는 이유만으로 보호되지 않는다. 모호성은 분석에 필요한 노력을 높이지만, 더 나은 도구는 그 이점을 줄일 수 있다. 문서 유출, 샘플 파일, 소프트웨어 업데이트는 리버스 엔지니어링을 더욱 도울 수 있다.

범죄 연구소는 의욕적인 연구자와 공격자가 결국 해당 형식을 이해할 수 있다고 가정해야 한다. 형식이 완전히 알려진 뒤에도 통제 수단은 효과를 유지해야 한다.

암호학적 인증은 이 원칙을 따른다. 그 보호는 파일 구조를 비밀로 유지하는 데 의존하지 않는다. 서명 또는 해싱 절차를 통제하고, 참조값을 보호하며, 불일치를 검토하는 데 의존한다.

일반 해시만으로는 모든 배포 환경에서 충분하지 않다. 공격자가 파일과 저장된 해시를 모두 교체할 수 있다면 비교는 잘못된 안도감을 제공한다. 연구소는 통제 영역을 분리하고 무결성 기록을 변경할 수 있는 사람을 제한해야 한다.

디지털 서명은 더 강력한 출처 귀속을 제공할 수 있다. 서명은 보호된 암호화 키를 사용해 데이터를 특정한 승인 출처와 연결한다. 그 가치 역시 안전한 키 관리와 신뢰할 수 있는 기기 소프트웨어에 달려 있다.

추가 전용 로그는 일반 사용자가 이력을 다시 쓰지 못하도록 하면서 이벤트를 기록할 수 있다. 오프라인 또는 별도로 관리되는 백업은 이전 버전을 보존할 수 있다. 접근 모니터링은 비정상적인 복사나 수정 시도를 드러낼 수 있다.

이러한 통제 수단은 심층 방어를 구성한다. 단일 조치만으로 연구소가 침해에 면역되는 것은 아니다. 함께 적용되면 공격자는 탐지 가능한 불일치를 만들지 않으면서 여러 독립 시스템을 무력화해야 한다.

AI는 이러한 계층적 접근의 필요성을 더욱 강화한다. 코딩 지원 기능이 강력해질수록 기술적 모호성에 의존하는 방식의 신뢰성은 떨어진다.

이 발견이 어떤 사건이 해킹됐음을 입증하는 것은 아니다

입증된 취약점은 통제 실패의 증거이지, 알려지지 않은 공격자가 특정 형사 기록을 변경했다는 증거는 아니다.

이것이 핵심적인 회의적 관점이다. 연구진은 실험 조건에서 변조가 기술적으로 가능하다는 점을 보였다. 공개 보도는 이 방법과 관련된 기소, 유죄 판결 또는 무죄 입증 사례를 확인하지 않았다.

취약점 시연에는 실제 공격자가 얻기 어려울 수 있는 접근 권한이나 지식이 포함되는 경우가 많다. 연구소 네트워크는 외부 연결을 제한할 수 있다. 권한 설정은 파일 접근을 제한할 수 있으며, 백업과 감사 로그는 불일치를 드러낼 수 있다.

인간의 검토 역시 간접적인 확인 수단이 될 수 있다. 변조된 프로필은 분석가 메모, 인쇄된 출력물, 알려진 참조 샘플 또는 후속 검사와 충돌할 수 있다. 파일을 설득력 있게 바꾸려면 여러 관련 기록을 조정해야 할 수 있다.

암호학적 검증이 없다는 사실은 여전히 중요하다. 이는 다른 기록들이 인증 부담을 더 많이 떠안는다는 뜻이다. 그 기록의 가용성과 독립성은 연구소와 사건에 따라 다르다.

법원은 두 가지 상반된 오류를 피해야 한다. 첫째는 전문 소프트웨어가 받아들인다는 이유만으로 기계 생성 파일이 진본이라고 가정하는 것이다. 둘째는 해시가 없는 모든 과거 파일을 손상된 것으로 취급하는 것이다.

어느 결론도 이 연구에서 도출되지 않는다. 그럴듯해 보이는 파일은 그 자체로 인증되지 않는다. 그렇다고 해시가 없다는 사실이 악의적 수정의 증거가 되는 것도 아니다.

판사와 변호사에게는 사건별 질문이 필요하다. 누가 파일에 접근할 수 있었는가? 파일은 어디에 저장됐는가? 변경 불가능한 백업이 있었는가? 기기 로그, 종이 기록, 분석가 메모는 일치하는가?

또한 물리적 증거가 독립 검사를 위해 여전히 남아 있는지도 물어야 한다. 새로운 분석은 강력한 보강 증거를 제공할 수 있지만, 샘플의 한계와 달라진 연구소 조건은 신중한 해석을 요구한다.

변호인단은 연구소 시스템에 관한 더 깊은 증거개시를 요구할 수 있다. 검찰은 전통적인 보관 연계 양식에 더해 디지털 처리 과정을 문서화해야 할 수 있다. 연구소는 로그, 백업, 소프트웨어 버전, 계정 이력에 대한 요청을 받을 수 있다.

그러한 요청은 자체적인 위험도 수반한다. 상세한 구성을 공개하면 방어상 약점이 노출될 수 있다. 모든 로그를 무기한 보존하는 일은 비용이 많이 들고, 엄격한 접근 통제가 필요한 민감한 기록을 만들 수 있다.

따라서 정책은 자격을 갖춘 당사자에게의 공개와 무차별적인 공개를 구분해야 한다. 필요할 경우 독립 전문가는 보호명령 아래 시스템을 조사할 수 있다. 법원은 이미 다른 민감한 증거에 대해 통제된 절차를 사용하고 있다.

장비 공급업체 역시 검토 대상이지만, 공개된 증거는 고의적 과실을 입증하지 않는다. 많은 과학 시스템은 현대적 랜섬웨어, AI 코딩 도구, 소프트웨어 공급망 공격이 일상적인 우려가 되기 전에 설계됐다.

장기간 사용되는 연구소 장비에 보안을 개량하는 일은 어려울 수 있다. 기기는 빠르게 변경할 수 없는 검증된 소프트웨어 버전에서 작동할 수 있다. 사이버보안 패치는 규제된 워크플로에 영향을 주며 추가 테스트를 요구할 수 있다.

그 제약이 행동하지 않는 이유가 될 수는 없다. 이는 변경이 보안과 과학적 검증을 모두 보존해야 한다는 뜻이다. 공급업체, 인증 기관, 연구소, 법률 이해관계자에게는 조율된 전환 경로가 필요하다.

법과학 표준 프로그램은 공동 요건을 개발할 장을 제공한다. 공통 표준은 개별 연구소의 부담을 줄이고 법정에서 더 일관된 기대를 만들 수 있다.

techmeme 연구진 헤드라인은 극적인 역량을 포착하지만, 책임 있는 해석에는 절제가 필요하다. 증거는 시급한 개선 조치와 표적화된 검토를 뒷받침한다. 과거 DNA 증거가 해킹됐다는 포괄적 주장을 뒷받침하지는 않는다.

범죄 연구소와 법원이 다음으로 주시해야 할 것

다음 단계에서는 검증 가능한 통제 수단, 독립적 재현, 그리고 오래된 파일을 처리하기 위한 명확한 규칙이 마련돼야 한다.

첫 번째 신호는 독립적인 기술 검증이다. 다른 자격 있는 연구자들은 대표적인 기기, 파일 버전, 분석 소프트웨어 전반에서 보고된 방법을 테스트해야 한다. 재현은 어떤 시스템이 어떤 조건에서 영향을 받는지 명확히 할 것이다.

광범위한 결과는 시급한 국가 표준의 필요성을 더 강하게 뒷받침할 것이다. 더 제한적인 결과는 개선 조치를 특정 형식이나 구성으로 한정할 수 있다. 어느 결과든 보고된 한 번의 시연에서 끌어낸 가정보다 낫다.

독립 테스트에는 방어적 평가도 포함돼야 한다. 연구자들은 기존 로그, 백업 또는 보조 기록이 주 분석 소프트웨어가 놓치는 수정을 드러내는지 판단할 수 있다. 이 작업은 우려스러운 발견을 실질적인 탐지 프로그램으로 바꿀 수 있다.

두 번째 신호는 표준의 대응이다. 인증 기관과 NIST 연계 위원회는 기기 출력에 즉각적인 해싱, 디지털 서명 또는 이에 준하는 인증을 요구할지 결정해야 한다.

유용한 표준은 시점을 명시해야 한다. 분석가가 파일을 열거나 전송한 뒤 해시를 계산하면 그 이전에 공백이 남는다. 참조값은 기기의 원본 출력에 가능한 한 가깝게 생성돼야 한다.

표준은 저장 방식도 다뤄야 한다. 동일한 권한 아래 해시를 파일 옆에 보관하면 한 번의 침해로 둘 다 영향을 받을 수 있다. 독립 로그, 제한된 관리 권한, 보호된 시간 기록은 더 강한 보증을 제공한다.

검증 이벤트도 정의할 필요가 있다. 연구소는 분석 전, 전송 후, 공개 전, 증언 전에 무결성을 확인할 수 있다. 자동화된 검증은 인력 부담을 줄이고 일관된 감사 기록을 만들 수 있다.

세 번째 신호는 법원이 과거 증거를 어떻게 다루는지다. 초기 판결은 판사가 오래된 파일에 추가적인 기초 입증을 요구하는지, 아니면 구체적인 경고 신호가 있는 사건에만 심층 검토를 남겨두는지를 보여줄 것이다.

균형 잡힌 접근은 자동적인 무효화를 거부하면서도 실질적인 조사를 허용할 것이다. 법원은 연구소에 디지털 통제 수단을 설명하고 이용 가능한 보강 기록을 식별하도록 요구할 수 있다. 무결성이 실제로 다투어질 때 독립 검사를 허용할 수 있다.

검토 정책은 DNA가 상당한 비중을 차지했고 디지털 불일치가 이미 존재하는 사건을 우선시해야 한다. 또한 보존된 생물학적 증거가 이 질문에 더 직접적으로 답할 수 있는지도 고려해야 한다.

입법부가 관여할 수는 있지만, 광범위한 AI 증거 규칙만으로 이 문제를 해결할 수는 없다. AI가 조작을 돕더라도 취약한 기록은 일반적인 과학적 산출물이다. 요건은 공격자가 선택한 도구와 무관하게 파일 무결성을 포괄해야 한다.

공급업체는 구체적인 개선 지침을 공개해야 한다. 연구소는 어떤 기기와 형식에 변경이 필요한지, 소프트웨어 업데이트가 검증을 보존하는지, 향후 파일이 어떻게 인증될지를 알아야 한다.

기존 아카이브를 위한 계획도 필요하다. 과거 파일에는 소급해 원본성을 입증할 수 없다. 그러나 연구실은 현재 버전을 보존하고, 지금 해시를 계산하며, 향후 변경을 제한하고, 보호가 시작된 날짜를 기록할 수 있다.

이 조치는 과거에 대해 무엇을 입증하는지 과장하지 않으면서도 신뢰할 수 있는 새로운 기준선을 만든다. 명확한 라벨을 통해 작성 당시 인증된 파일과 마이그레이션 이후에만 보호된 파일을 구분할 수 있다.

교육도 중요하다. 분석가들이 암호학자가 될 필요는 없지만, 겉보기에는 유효한 파일도 여전히 인증이 필요할 수 있는 이유는 이해해야 한다. 정보기술 팀은 일상적인 저장 결정이 증거능력에 미치는 영향을 이해해야 한다.

이보다 넓은 교훈은 물리적 측정값을 디지털 기록으로 전환하는 모든 조직에 적용된다. 의료기기, 산업용 센서, 과학 장비, 시험 시스템은 모두 중요한 의사결정에 영향을 미치는 파일을 생성한다.

조직은 결과만 보존하는지, 아니면 그 출처 정보까지 보존하는지 물어야 한다. 누가 원본 기록을 수정할 수 있는지, 변경은 어떻게 감지되는지, 독립 백업이 이전 상태를 보존하는지 확인해야 한다.

techmeme 연구자들의 이야기를 지켜보는 독자들이라면, 이제 세 가지 전개에 주목할 필요가 있다. 독립적 재현, 의무적 무결성 기준, 그리고 최초의 실질적인 법원 판결이다. 이는 기관들이 이 실험을 단순한 헤드라인으로 다루는지, 아니면 엔지니어링 요건으로 받아들이는지를 보여줄 것이다.

가장 건설적인 대응은 공황도, 일축도 아니다. 범죄 연구소는 새 파일을 즉시 인증하고, 기존 보호 조치를 평가하며, 뒷받침하는 기록을 보존해야 한다. 법원은 위법행위를 전제하지 않으면서도 증거별로 충분한 근거를 요구해야 한다.

AI는 이 취약점을 더 쉽게 드러낼 수 있게 했다. 또한 전문 과학 파일을 본질적으로 신뢰할 수 있다고 여기는 데 남아 있던 마지막 변명도 없앴다. 이제 질문은 단순하다. 법과학 기관은 디지털 증거를 생성 시점에 검증할 것인가, 아니면 분쟁 사건이 변화를 강제할 때까지 기다릴 것인가?